Worker

medium windows

Máquina medium de Hack The Box con 7 técnicas identificadas.

▶ Vídeo completo de IppSec Abrir en HTB

1. Acceso inicial

  1. Fuzzing de vhosts y subdominios ▶ ver en el vídeo
  2. Historial de git ▶ ver en el vídeo
  3. Abuso de CI/CD y builds ▶ ver en el vídeo

2. Movimiento a usuario

  1. Password spraying y usuarios válidos ▶ ver en el vídeo
  2. Ejecución remota (WinRM, PsExec, WMI) ▶ ver en el vídeo

3. Escalada a root/SYSTEM

  1. SeImpersonate / Potatoes ▶ ver en el vídeo
  2. Servicios internos y port forwarding ▶ ver en el vídeo

Para seguir practicando lo mismo

¿Falta algo o hay un error en esta ficha? Cuéntamelo →